디지털 포렌식을 위한 안드로이드 디바이스 사전 분석 기법 = Pre-Analysis Method of Android Device for Digital Forensics

국문 초록 (Abstract)

최근, 스마트폰과 태블릿 PC와 같은 스마트 디바이스들이 사이버 범죄에 활용되는 사례가 자주 발생하고 있으며, 이로 인해 모바일 포렌식에 대한 관심이 증가하고 있으며, 모바일 포렌식에 대한 연구가 활발히 진행되고 있다. 현재까지 주로 사용되는 모바일 포렌식 도구와 모바일 포렌식에 관한 연구들은 스마트 디바이스로부터 이미지를 추출하고 데이터에 대한 복원 기술과 필터링 기술, 검색 기술들을 통하여 범죄를 입증할 수 있는 디지털 증거를 찾는 ‘정보 추출 포렌식’에 집중되어 있다.
하지만 디지털 매체의 저장 기술이 발전함에 따라 디지털 매체의 저장 용량이 크게 증가하고 있으며, 최근에는 스마트 디바이스 사용자의 프라이버시에 대한 관심이 높아지면서 모든 데이터를 추출하여 디지털 증거를 찾아내는 이미지 추출 방법보다는 사건과 직접적으로 관련이 있는 데이터만 선정하여 분석하는 기법이 선호되고 있는 추세이다.
따라서 본 논문에서는 스마트 디바이스 중 가장 높은 점유율을 차지하고 있는 안드로이드 디바이스를 대상으로 사전 분석을 통해 디바이스 정보와 애플리케이션의 정보를 제공하는 안드로이드 디바이스 사전 분석 기법을 제안하고자 한다. 제안 기법은 디지털 포렌식 분석 시에 해당 안드로이드 디바이스에 대한 사전 분석을 통해 디바이스 및 애플리케이션에 대한 정보를 획득함으로써 정밀 분석을 수행하기 위한 데이터와 애플리케이션의 선정에 도움을 줄 수 있다. 또한 본 논문에서 제안한 기법을 실제로 구현하고 그 활용 방안에 대하여 분석하고자 한다.